Apporre la firma digitale a un documento elettronico

Per poter generare firme digitali è necessario essere dotati di un dispositivo sicuro per la generazione delle firme (costituito da una smartcard o da un token USB), un lettore di smartcard (nel caso in cui non si utilizzi il token USB), un software in grado di interagire con il dispositivo per la generazione di firme digitali e per la gestione del dispositivo stesso (es. per il cambio del PIN che ne consente l’uso).

Sul sito del CNIPA è disponibile il documento Linee guida per l'utilizzo della firma digitale sul quale sono riportate numerose informazioni utili per l'uso dei dispositivi di firma.

Sempre sul sito del CNIPA è disponibile un elenco dei certificatori accreditati ai quali rivolgersi per ottenere un dispositivo di firma.

La firma digitale di un singolo documento è operativamente dipendente dal software di firma di cui si dispone. Tale software può essere fornito da un certificatore, ma sono disponibili anche numerosi prodotti sviluppati da altre aziende. Indipendentemente dal prodotto però i passi per la sottoscrizione digitale di un singolo documento sono sempre gli stessi. Vediamo quali. Bisogna ovviamente disporre di un personal computer al quale preventivamente abbiamo collegato il lettore/scrittore di smart card in base alle indicazioni del fornitore. Dopo aver attivato il software di firma ci verrà richiesto di selezionare il documento da sottoscrivere e di inserire la smart card nel lettore se non lo si è ancora fatto. All’attivazione del processo di firma ci verrà richiesto di inserire il codice PIN della smart card e dopo qualche secondo potremo salvare un file sottoscritto e pronto per essere utilizzato. In base alla legislazione vigente sull’interoperabilità della firma digitale il file sottoscritto conserva il suo nome originale, al quale viene aggiunta l’estensione “.p7m”. Ne risulta che il file modulo.pdf, dopo la sottoscrizione, diverrà modulo.p7m e come tale sarà fruito da altre applicazioni.

Il software CRSManager, scaricabile dal sito della Regione Lombardia, permette di apporre la firma elettronica a un documento utilizzando un certificato contenuto nella Carta Regionale dei Servizi. Il modo più semplice di firmare un file presente sul proprio computer è quello di interagire direttamente da Esplora risorse:

• Inserire la CRS nel lettore di smart card.
• Cliccare col tasto destro del mouse sul documento da firmare, comparirà un menù associato al documento stesso:
  
• Cliccare sulla voce Firma (nell’esempio: doc1.doc), comparirà la finestra dove inserire il PIN della CRS:
  
• Dopo aver inserito il PIN e cliccato su OK, il file sarà firmato e collocato nella stessa cartella del file originale. Il file generato dall’operazione di firma è distinguibile dall’originale in quanto è contraddistinto dall’estensione .p7m.